Penggunaan AI tersebut menunjukkan bahwa kecerdasan buatan tidak hanya dimanfaatkan untuk kebutuhan positif, tetapi juga mulai digunakan oleh pelaku kejahatan siber untuk mendukung aktivitas mereka.
Menurut laporan yang diberitakan CNN Indonesia, Kimsuky memanfaatkan AI untuk membantu mengotomatisasi sejumlah tahapan dalam operasi serangan siber. Teknologi tersebut dapat membuat pekerjaan yang sebelumnya membutuhkan campur tangan manusia menjadi lebih cepat.
AI juga dimanfaatkan untuk membantu menganalisis informasi yang diperoleh dari korban. Data yang berhasil dikumpulkan dapat diproses dengan lebih cepat sehingga pelaku serangan dapat menentukan langkah berikutnya.
Salah satu hal yang menjadi perhatian adalah kemampuan AI dalam membantu menghasilkan atau mengembangkan perangkat lunak berbahaya. Teknologi tersebut berpotensi dimanfaatkan untuk mendukung penyebaran malware kepada target.
Pemanfaatan AI membuat ancaman siber menjadi semakin kompleks. Pelaku tidak harus mengandalkan seluruh proses secara manual karena sejumlah pekerjaan dapat dibantu oleh sistem otomatis.
Kimsuky sendiri merupakan kelompok peretas yang telah lama dikaitkan dengan berbagai operasi siber. Kelompok ini dikenal menggunakan teknik seperti rekayasa sosial dan phishing untuk mendapatkan akses terhadap target tertentu.
Dengan hadirnya AI, teknik serangan tersebut berpotensi menjadi semakin efektif. Pelaku dapat memanfaatkan teknologi untuk membantu membuat pesan atau materi yang lebih meyakinkan sehingga korban lebih mudah tertipu.
AI juga dapat membantu pelaku mengolah informasi mengenai calon target. Semakin banyak data yang tersedia, semakin besar pula peluang pelaku untuk menyusun pendekatan yang terlihat relevan dengan kondisi korban.
Ancaman lainnya berasal dari kemampuan AI dalam mempercepat proses pengembangan perangkat lunak berbahaya. Hal ini menjadi tantangan baru bagi tim keamanan siber karena pola serangan dapat berkembang dengan lebih cepat.
Para ahli keamanan siber pun perlu meningkatkan kemampuan sistem pertahanan untuk menghadapi perubahan tersebut. Metode keamanan yang hanya mengandalkan pola serangan lama berpotensi kurang efektif ketika pelaku menggunakan teknologi AI.
Perkembangan ini memperlihatkan bahwa persaingan antara pihak yang melakukan serangan dan pihak yang mempertahankan sistem digital semakin kompleks. Kedua pihak sama-sama dapat memanfaatkan teknologi AI untuk meningkatkan kemampuan masing-masing.
Di sisi lain, penggunaan AI untuk aktivitas berbahaya juga menimbulkan kekhawatiran terhadap keamanan data. Informasi pribadi, data perusahaan, maupun sistem pemerintahan dapat menjadi sasaran apabila tidak memiliki perlindungan yang memadai.
Karena itu, perkembangan teknologi AI perlu diikuti dengan peningkatan kesadaran keamanan digital. Pengguna maupun organisasi perlu berhati-hati terhadap pesan mencurigakan, tautan yang tidak dikenal, serta permintaan informasi yang tidak wajar.
Kasus Kimsuky menunjukkan bahwa AI kini menjadi bagian dari perkembangan ancaman siber modern. Teknologi yang sama dapat digunakan untuk meningkatkan produktivitas dan inovasi, tetapi juga dapat disalahgunakan untuk mempercepat serangan digital. Oleh sebab itu, penguatan sistem keamanan siber, peningkatan literasi digital, dan pengembangan teknologi pertahanan menjadi semakin penting.
